信息技术风险及其管理.pdfVIP

( ) 第 26 卷增刊 合 肥 工 业 大 学 学 报 自然科学版 . 26 . 1 V o l N o S 2003 年 8 月 JOU RNAL O F H EFE I UN IV ER S IT Y O F T ECHNOLO GY A ug. 2003 信息技术风险及其管理 杨　庆, 　黄丽华 ( 复旦大学 管理学院, 上海　200433) 摘　要: 在商业风险模型框架基础上, 分析了与信息技术风险相关的概念、特征和对当今高度信息依赖的企业的影响, 针对 企业信息技术风险管理发展的不同阶段提出了相应的管理框架, 列出了一些实施信息技术风险管理的关键要素。在此基础 上, 对我国企业在信息化过程中的信息技术风险管理提出了一些建议。 关键词: 信息技术风险; 商业风险; 关键成功要素 中图分类号: F 224. 13　　　文献标识码:A 　　　文章编号:(2003) S1084904 The concept and managem en t of the r isk of informa tion technology , 　 YAN G Q ing HUAN G L i hua (Schoo l of M anagem ent, Fudan U niversity , Shanghai 200433, Ch ina) : , Abstract O n the basis of the m odel of bu siness risk the concep ts related to the risk of info rm ation techno logy ( IT ) , the characteristics of the IT risk , and the im pacts of such risk on the en terp rises w h ich have a h igh degree of dependence on info rm ation are analyzed. T hen differen t m anagerial m odels are p resen ted co rresponding to the differen t phases of the IT risk m anagem en t, and som e critical successfu l facto rs (CSF s ) in im p lem en ting the m anagem en t are also listed. F inally, som e suggestion s are pu t fo rw ard to Ch inese en terp rises w h ich are carrying on info rm atization. : ; ; ( ) Key words risk of info rm ation techno logy bu s